【Plugin】『Contact Form builder with drag & drop – Kali Forms』(versions 2.3.27 以下) Broken Access Controlの脆弱性

WordPressのプラグインである「Contact Form builder with drag & drop – Kali Forms」には、CVE-2023-46083という脆弱性が存在します。
この脆弱性は、バージョン2.3.27以下で発見されており、2.3.28で修正されています。

この脆弱性の種類は「Broken Access Control」です。
具体的には、不正なユーザーが制限されたアクセス権を回避し、システムに不正な操作を行う可能性があります。
これにより、攻撃者は機密情報の盗難や改ざん、システムの乗っ取りなどの被害を引き起こすことができます。

この脆弱性を修正するためには、プラグインのバージョンを2.3.28にアップデートする必要があります。
アップデートにより、不正なアクセスを防ぐためのセキュリティ対策が施されています。

WordPressのユーザーである場合、この脆弱性に対処するためには、できるだけ早くプラグインのアップデートを行うことをおすすめします。
また、常に最新のセキュリティ情報にアクセスし、脆弱性が発見された場合には迅速に対処することが重要です。

脆弱性情報を受け取る